LINUX.ORG.RU
ФорумAdmin

BIND: можно ли отключить проверку DNSSEC для конкретного домена?


0

2

Собсно у меня named резолвит tp.internet.beeline.ru напрямую через ДНСы билайна так:

zone "beeline.ru" IN {
    type forward;

    forwarders {
        213.234.192.8;
        85.21.192.3;
    };

    forward only;
};
Чтобы иметь возможность получить айпишники ВПНов без инета. Но если включена валидация DNSSEC, то бинд отказывается резолвить т.к. не может без инета проверить валидированость домена. Можно ли как-то для конкретного хоста отключить проверку DNSSEC?

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.